개인정보처리방침

적용 범위

본 개인정보처리방침은 Memly 서비스(웹, iOS, Android 버전) 이용과 관련하여 당사가 수집·이용·저장·공유하는 개인정보의 취급에 대해 설명합니다.

2.1 이용자가 직접 제공하는 정보

계정 정보:

• 이메일 주소
• 비밀번호(암호화)
• 표시 이름
• 프로필 이미지(선택)

결제 정보:

• 신용카드 정보(결제 대행업체가 처리)
• 청구지 주소
• 거래 내역

2.2 학습 콘텐츠

• 업로드된 학습 자료(PDF, 이미지, 텍스트 등)
• AI가 생성한 플래시카드
• 학습 진행 데이터(정답률, 복습 이력 등)
• 학습 설정·맞춤 설정 정보

2.3 자동으로 수집되는 정보

기술 정보:

• IP 주소
• 브라우저 정보
• OS·기기 정보
• 접속 일시

이용 현황:

• 페이지 열람 이력
• 기능 이용 현황
• 오류 로그
• 성능 데이터

3.1 주요 이용 목적

• 서비스 제공: 계정 관리, AI 문제 생성, 학습 진행 관리
• 고객 지원: 문의 응대, 기술 지원
• 결제 처리: 요금 청구, 환불 처리
• 서비스 안내: 중요한 변경, 버전 업데이트, 신기능 안내 발송(메일 내 링크에서 언제든지 수신을 거부할 수 있습니다)

3.2 개선·분석 목적

• 서비스 개선: 기능 향상, 버그 수정, 신기능 개발
• 이용 분석: 이용 통계, 성능 분석
• 보안: 부정 이용 방지, 보안 강화

3.3 마케팅 이용(동의 기반)

다음 목적의 이용은 이용자의 명시적 동의가 있는 경우에만 수행합니다.

• 프로모션·캠페인 정보 발송
• 학습 효과 향상을 위한 팁·조언 발송

※동의는 언제든지 철회할 수 있습니다.

4.1 서비스 제공에 필요한 공유

• 결제 대행업체: Stripe Inc. 등(신용카드 정보 처리)
• 클라우드 서비스 제공자: Vercel Inc., Supabase Inc.(데이터 저장·처리)
• AI 서비스 제공자: OpenAI, Google 등(AI 기능 제공을 위해 입력한 학습 콘텐츠 전송)

4.2 법적 요구에 따른 공개

법령에 근거한 공개 요구, 법원 명령, 정부 기관의 요청이 있는 경우 필요 최소한의 범위에서 개인정보를 공개할 수 있습니다.

5.1 쿠키 사용과 동의 관리

당사는 필수 불가결한 쿠키를 제외하고, 이용자의 명시적 동의를 얻은 후에 쿠키를 사용합니다. 첫 방문 시 쿠키 동의 배너를 표시하며, 동의하지 않으실 경우 기능성 쿠키의 사용을 제한합니다.

• 필수 쿠키(동의 불필요): 로그인 상태 유지, 보안 보호에 필요
• 기능성 쿠키(동의 필요): 학습 설정 저장, UI 설정 기억
• 분석 쿠키(동의 필요): 서비스 개선을 위한 익명화된 이용 통계

5.2 프로파일링·자동화된 의사결정

처리 목적: 개별 최적화된 학습 경험 제공
처리 논리: 망각곡선 이론에 기반한 간격 반복 알고리즘
이용자의 권리: 프로파일링에 대한 이의 제기권, 수동 설정 변경권

5.3 제3자 제공의 상세 규정

개인 데이터의 제3자 제공은 법령에서 인정하는 경우를 제외하고, 사전에 이용자의 명시적 동의를 얻은 후에 수행합니다. 동의는 구체적이고 개별적으로 취득하며, 동의 철회도 언제든지 가능합니다.

동의가 필요한 제공:

• 마케팅 목적의 제공
• 통계·분석 목적의 제공
• 신규 서비스 개발을 위한 공동 이용

동의가 불필요한 제공:

• 법령에 근거한 제공
• 생명·신체 보호를 위한 긴급 제공
• 업무 위탁처에 대한 제공(적절한 감독 하)

5.4 가명 처리 정보·익명 처리 정보

서비스 개선·신기능 개발을 위해 이용자의 학습 데이터를 가명 처리 정보로 이용하는 경우가 있습니다. 처리는 적절한 기술적 조치를 통해 수행하며, 원래의 개인 데이터와의 대조를 금지합니다.

처리 정보의 이용 목적:

• 학습 알고리즘의 개선
• 새로운 학습 기능의 개발
• 서비스 품질 향상을 위한 통계 분석

6.1 기술적 보호 조치

• SSL/TLS 암호화 통신
• 데이터베이스 암호화
• 접근 제어·인증
• 정기적인 보안 감사
• 침입 탐지 시스템

6.2 조직적 보호 조치

• 직원 교육·연수
• 접근 권한 최소화
• 정기적인 접근 권한 재검토
• 인시던트 대응 체계
• 제3자 보안 인증

6.3 데이터 침해 시 대응

7.1 권리의 내용

• 접근권: 보유한 개인 데이터의 공개를 요구할 권리(계정 설정에서 확인 가능)
• 정정권: 부정확한 개인 데이터의 정정을 요구할 권리(계정 설정에서 변경 가능)
• 삭제권(잊혀질 권리): 개인 데이터의 삭제를 요구할 권리(계정 삭제로 대응)
• 데이터 이동권: 데이터의 이전을 요구할 권리(내보내기 기능으로 대응)
• 처리 제한권: 데이터 처리의 제한을 요구할 권리(고객 지원으로 문의)
• 이의 제기권: 데이터 처리에 대한 이의를 제기할 권리(고객 지원으로 문의)

7.2 권리 행사 방법

1. 계정 설정 화면에서의 자기 관리
2. 고객 지원팀(admin@memly.ai)에 연락
3. 본인 확인 후 30일 이내에 대응

8.1 이전 대상 국가·지역

서비스 제공을 위해 이용자의 개인 데이터를 다음 국가·지역으로 이전하는 경우가 있습니다.

• 일본: 본사 소재지
• EU: 적정성 결정 있음
• 미국: 표준 계약 조항 적용

8.2 보호 조치

적정성 결정을 받지 않은 국가로의 이전에 대해서는 EU 표준 계약 조항(SCC), 승인된 행동 규범, 인증 제도 등의 적절한 보호 조치를 취하고 있습니다.

9.1 활성 이용자

• 계정 정보: 이용 기간 중
• 학습 데이터: 이용 기간 중
• 로그 데이터: 2년간

9.2 계정 삭제 후

• 계정 정보: 30일 후 삭제
• 학습 데이터: 90일 후 삭제
• 결제 기록: 7년간 보관(법령에 의해 보관이 의무화된 기간)

13세 미만 아동

당사는 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 13세 미만 아동이 서비스를 이용하는 경우, 보호자의 동의가 필요합니다.

11.1 Apple App Store에서의 구매

iOS판 Memly에서의 구독 구매는 Apple Inc.의 App Store 결제 시스템을 통해 처리됩니다. 당사는 이용자의 Apple ID에 연결된 결제 정보(신용카드 번호 등)에 직접 접근하지 않습니다. Apple Inc.의 개인정보처리방침에 따라 처리됩니다.

11.2 수집하는 구매 관련 데이터

• 구독 종류(플랜 이름, 기간)
• 구매 일시·갱신 일시
• 구독 상태(유효, 만료, 취소됨 등)
• 구매 영수증 정보(Apple이 발행한 구매 검증용 토큰)

※이 정보는 서비스 제공 및 구독 관리 목적으로만 사용됩니다.

11.3 Google Play Store에서의 구매

Android판 Memly에서의 구매는 Google LLC의 결제 시스템을 통해 처리됩니다. Apple과 마찬가지로 신용카드 정보 등의 직접적인 결제 정보에는 당사가 접근하지 않습니다.

12.1 App Tracking Transparency(ATT)

iOS판 Memly에서는 Apple의 App Tracking Transparency 프레임워크를 준수하여, 이용자의 데이터를 다른 회사의 앱이나 웹사이트에 걸쳐 추적하기 전에 명시적 허가를 요청합니다. 추적을 허가하지 않으셔도 서비스의 기본 기능에는 영향이 없습니다.

12.2 광고 식별자(IDFA / GAID)

12.3 분석·성능 측정

서비스 품질 향상을 목적으로 익명화된 앱 이용 데이터를 수집하는 경우가 있습니다. 이 데이터는 개인을 식별하기 위해 사용되지 않습니다.

14.1 계정 삭제 절차

이용자는 언제든지 계정 및 관련 데이터의 삭제를 요청할 권리를 가집니다. 계정 삭제는 다음 방법으로 진행할 수 있습니다.

1. 앱 내에서의 삭제: 설정 > 계정 > 계정 삭제에서 실행
2. 이메일 삭제 요청: admin@memly.ai로 삭제 요청 발송

14.2 삭제되는 데이터

• 계정 정보(이메일 주소, 표시 이름, 프로필 이미지)
• 학습 데이터(플래시카드, 학습 진행, 복습 이력)
• 개인 설정·맞춤 설정 정보
• 업로드된 학습 자료

14.3 주의 사항

15.1 푸시 알림의 목적

Memly에서는 다음 목적으로 푸시 알림을 전송하는 경우가 있습니다.

• 학습 리마인더(복습 시점 알림)
• 서비스에 관한 중요 안내
• 보안에 관한 알림

15.2 알림 관리

푸시 알림은 앱 설정 화면 또는 사용 중인 기기의 설정에서 언제든지 비활성화할 수 있습니다. 알림을 비활성화해도 서비스의 기본 기능에는 영향이 없습니다.

15.3 수집되는 데이터

푸시 알림 전송을 위해 사용 중인 기기의 푸시 알림 토큰(기기 토큰)을 수집합니다. 이 토큰은 알림 전송 목적으로만 사용되며, 개인을 식별하기 위해 사용되지 않습니다.